[VFKD][Kaufbox] Portweiterleitung für anderes Netz

[tesme33]

Hi
ich wollte fragen ob das jemand schon mal ausprobiert hat.

Man kann in den FB Einstellungen ja ein anderes Netz angeben und welche IP der Router dorthin hat.

Internet --> FB --> Heimnetz (IP Bereich 1) --> 2ter Router --> 2tes Netz (IP Bereich 2)

Nun würde mich interessieren ob man da für Geräte in der IP Range 2 Portmappings machen kann oder die IP des 2ten Routers als exposed host einstellen muss.

Als Beispiel: ExterneIP: Port 883 --> IP Bereich 2:IP-NR:Port 8883

Danke

[Flole]

Du kannst die IP des endgültigen Endgeräts eingeben, aber der Router muss den Datenverkehr natürlich durchleiten, da darf dir also keine Firewall das Leben schwer machen.

[RickX]

Fritzboxen bieten die Verbindung zu einer anderen Fritzbox über ein VPN doch direkt an.
Dazu gibt es einen Wizard, um das einzurichten.

Portfreigaben helfen da wenig, da fehlt dann das Routing
Man hat dafür dann Spaß mit vielen Besuchern hat, die versuchen, in deinem Netz irgendwo ein offenes Gerät zu finden.

Dann einen Port auf das andere Netz weiterleiten… ich wüsste nicht, dass man in der Fritzbox sowas einstellen kann.

[reneromann]

Wenn der zweite Router NAT macht, muss in der ersten Box die Freigabe auf die (im Subnetz 1 liegende) IP des Routers 2 erfolgen, da die FritzBox dann gar keine Ahnung vom 2. Subnetz hat, geschweige denn dieses direkt erreichen kann.
Wenn der zweite Router hingegen OHNE NAT routet -UND- in der ersten Box in der Routingtabelle die passenden Forward-Routen (Subnetz 2 via Router 2) eingetragen sind, dann wäre eine direkte Forward-Regel möglich.

Es hängt also extrem von den Einstellungen im 2. Router ab, ob man direkt weiterleiten kann -oder- ob man auf den 2. Router weiterleiten muss und dort dann weitergeleitet werden muss.

[tesme33]

Hi
ich wollte hier Bescheid sagen dass die Weiterleitung funktioniert.
Man Kann also einen Port auf eine IP im Bereich hintern dem anderen Routers weiterleiten.

Solange man nicht die aktuelle Beta drauf hat.
Alle zu diesem Zeitpunkt eingerichteten Weiterleitung funktionieren weiter aber es gibt in der Überprüfung für neue Weiterleitungen einen Fehler.

Bildschirmfoto 2026-01-16 um 08.38.42.png

Ob der Fehler auch bei IPv6 zuschlägt habe ich nicht überprüft.
Ab wann der Fehler eingebaut wurde kann ich auch nicht sagen.

Ich habe es eben nochmal mit meiner alten 6490 und 7.57 getestet . Da kann man es noch einrichten.

Ticket bei AVM ist aufgemacht.

[reneromann]

Hi
ich wollte hier Bescheid sagen dass die Weiterleitung funktioniert.
Man Kann also einen Port auf eine IP im Bereich hintern dem anderen Routers weiterleiten.

Solange man nicht die aktuelle Beta drauf hat.
Alle zu diesem Zeitpunkt eingerichteten Weiterleitung funktionieren weiter aber es gibt in der Überprüfung für neue Weiterleitungen einen Fehler.

Bildschirmfoto 2026-01-16 um 08.38.42.png

Ob der Fehler auch bei IPv6 zuschlägt habe ich nicht überprüft.
Ab wann der Fehler eingebaut wurde kann ich auch nicht sagen.

Ich habe es eben nochmal mit meiner alten 6490 und 7.57 getestet . Da kann man es noch einrichten.

Ticket bei AVM ist aufgemacht.

Die MAC-Adresse braucht's eigentlich nur wegen IPv6 (weil die Fritz aus der MAC den Host-Teil der IPv6 ableiten kann)...
Wobei ich mir da nicht sicher bin, was die Fritte da intern macht...

Und wie berits auch angemerkt wurde: Weiterleitung direkt auf eine IP in einem anderen Subnetz nur dann, wenn dazwischen kein NAT stattfindet -und- die Routingtabelleneinträge entsprechend vorhanden sind, d.h. die Fritz auch weiß, wie sie zu der IP hin kommt...